Syv år efter dannelsen af den tidligere betydelige gren af systemet til analyse af trafik og opdagelse af netværksindbrud , der tidligere blev distribueret under navnet Bro. Dette er den første betydelige udgivelse efter , der blev udført, da navnet Bro blev associeret med en marginal subkultur snarere end som et tænkt hint til "storebror" fra George Orwells roman "1984". Systemets kode er skrevet i C++ og under BSD-licensen.
Zeek er en platform til trafikanalyse, der primært er rettet mod overvågning af sikkerhedsrelaterede hændelser, men ikke begrænset til denne anvendelse. Der tilbydes moduler til analyse og parsing af forskellige applikationslags netværksprotokoller, der tager højde for forbindelsens status og muliggør dannelse af detaljeret log (arkiv) over netværksaktivitet. Der tilbydes et domænespecifikt sprog til skrivning af overvågnings- og anomalidetektionsscripts, der tager hensyn til den specifikke infrastruktur. Systemet er optimeret til brug i netværk med høj båndbredde. Der tilbydes API til integration med tredjeparts informationssystemer og realtids dataudveksling.
I :
- Analysatoren til NTP-protokollen er blevet fuldstændig omskrevet, og en ny analysator til MQTT er blevet tilføjet. Funktionaliteten i analyserne for DNS, RDP, SMB og TLS er blevet udvidet. For DNS er der tilføjet parsing af SPF-poster, og for DNSSEC — RRSIG, DNSKEY, DS, NSEC og NSEC3 og udtrækning af relaterede hændelser. SMB-analysatoren har fået støtte til SMB 3.x protokollen, og for TLS er der tilføjet støtte til TLS 1.3;
- Supporten for dekapsulering af strømme, der sendes inden for VXLAN-tunneler, er blevet implementeret;
- Supporten for links af typen NFLOG er blevet tilføjet;
- Muligheden for at gemme udtrukne data i loggen i UTF8-kodning er blevet tilføjet;
- Der er tilføjet støtte til closures for anonyme funktioner i script-sproget, tilføjet en tabelloop-operatør i nøgle-værdi formatet ("for ( key, value in t )"), implementeret vektorseparation i Python-stil ("v[2:4]"), og foreslået en ny paraglob-struktur til hurtig matching af strengmasker i store sæt binære data;
- Alle omtaler af navnet «bro» i filstier, indstillinger, pakker, scripts, navnerum og funktioner er blevet ændret til «zeek» (støtte til gamle navne er bevaret for bagudkompatibilitet). Pakkehåndtereren bro-pkg er omdøbt til zkg.
Kilde: opennet.ru
